Google, Apple и Microsoft заблокировали восемь уязвимых сертификатов eMudhra, но CertiK предупреждает: торговые боты и приложения бирж могут оставаться уязвимыми. Ошибка позволяет подменять сервисы, но сама по себе не раскрывает приватные ключи кошельков.

  • Приложения вне браузеров могут не получить такую же защиту от отзыва сертификатов.
  • Злоумышленники способны имитировать биржи, интерфейсы кошельков и API, подменять адреса депозитов или провоцировать вредоносные подтверждения.
  • Операторам следует обновить ПО и хранилища доверенных сертификатов, а затем проверить отклонение уязвимых сертификатов; дедлайн и подтверждённые атаки не указаны.

Вывод LaunchBar: это предупреждение о риске, а не сообщение о взломе. Пользуйтесь официальными приложениями, сверяйте адреса депозитов отдельно и не подтверждайте неожиданные транзакции, пока сервисы проверяют защиту.